Chính Sách Bảo Mật
Thông Tin hq8

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ của hq8 được cung cấp tại địa chỉ hq8.tech, bao gồm website, ứng dụng di động (nếu có) và mọi kênh dịch vụ khác của hq8. Chính sách này điều chỉnh cách hq8 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của:

• Thành viên đã đăng ký tài khoản tại hq8
• Khách truy cập chưa đăng ký nhưng sử dụng các tính năng công khai của nền tảng
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của hq8

Chúng tôi cam kết xử lý dữ liệu cá nhân tuân theo các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế, bao gồm tính hợp pháp, công bằng, minh bạch, giới hạn mục đích, tối thiểu hóa dữ liệu, chính xác, giới hạn lưu trữ, toàn vẹn và bảo mật.

hq8 thu thập thông tin từ nhiều nguồn khác nhau, được phân loại theo ba nhóm chính:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chân dung kèm giấy tờ tùy thân (selfie KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết với tài khoản hq8.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc thông tin bạn cung cấp khi liên hệ bộ phận hỗ trợ khách hàng.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, số nhận dạng thiết bị (Device ID), độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý ở cấp độ thành phố (không chính xác đến địa chỉ cụ thể).
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng hq8, các trang đã truy cập, thời gian phiên sử dụng, lịch sử tìm kiếm trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả chơi game và sử dụng khuyến mãi.

2.3 Thông tin từ bên thứ ba

• Thông tin xác minh danh tính từ các đối tác KYC/AML được hq8 ủy quyền thực hiện.
• Dữ liệu phát hiện gian lận từ các nhà cung cấp dịch vụ bảo mật thanh toán.
• Thông tin từ nhà cung cấp game (nhà phát hành game bên thứ ba tích hợp trên nền tảng hq8) ở mức độ cần thiết cho hoạt động kỹ thuật.

hq8 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

hq8 cam kết không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mỗi hoạt động xử lý dữ liệu của hq8 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản hq8.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu — đặc biệt là KYC và lưu trữ hồ sơ giao dịch — là bắt buộc theo quy định pháp luật Việt Nam về phòng chống rửa tiền (AML) và các quy định tài chính hiện hành.
• Lợi ích hợp pháp: hq8 có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ — miễn là các hoạt động này không xâm phạm quyền lợi cơ bản của thành viên.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị, hq8 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

hq8 có thể chia sẻ thông tin của bạn với các bên thứ ba trong phạm vi giới hạn và có kiểm soát chặt chẽ như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Đối tác KYC/AML: Nhà cung cấp dịch vụ xác minh danh tính được ủy quyền nhận ảnh giấy tờ tùy thân để thực hiện quy trình xác minh. Họ bị ràng buộc bởi nghĩa vụ bảo mật dữ liệu tương đương hoặc cao hơn hq8.
• Nhà cung cấp game: Các nhà phát hành game bên thứ ba tích hợp trên nền tảng hq8 nhận thông tin định danh kỹ thuật (ID phiên chơi, ID tài khoản ẩn danh) để vận hành trò chơi — không nhận thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng hoạt động theo hợp đồng xử lý dữ liệu với hq8, bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: hq8 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước Việt Nam có thẩm quyền theo đúng trình tự pháp lý, hoặc khi cần thiết để ngăn chặn các hành vi vi phạm pháp luật nghiêm trọng.

hq8 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi việc truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép:

6.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit
• Mã hóa dữ liệu lưu trữ (encryption at rest) với thuật toán AES-256
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên hệ thống
• Tường lửa thế hệ mới (Next-Generation Firewall) và hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ ít nhất mỗi năm một lần
• Sao lưu dữ liệu tự động theo lịch trình và lưu trữ tại nhiều trung tâm dữ liệu độc lập

6.2 Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng hq8.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ chứng từ tài chính tại Việt Nam.
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền.
• Nhật ký truy cập hệ thống: Tối thiểu 12 tháng để phục vụ mục đích điều tra bảo mật và kiểm toán.
• Dữ liệu tiếp thị (có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

6.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của thành viên, hq8 cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo với cơ quan chức năng có thẩm quyền theo đúng quy định pháp luật hiện hành.

hq8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn tài khoản. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt cookie loại này.
• Cookie phân tích: Thu thập thông tin thống kê ẩn danh về cách thành viên sử dụng nền tảng hq8 nhằm cải thiện trải nghiệm người dùng.
• Cookie chức năng: Lưu nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, cài đặt âm thanh và bố cục giao diện ưa thích.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, phục vụ việc hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web hoặc ứng dụng di động của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng hq8.

Là thành viên của hq8, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ:

• Quyền truy cập: Bạn có quyền yêu cầu hq8 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu hq8 cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu mà hq8 bắt buộc phải lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hq8 tạm dừng xử lý dữ liệu của bạn trong thời gian giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc hq8 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt đối với mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Trong một số trường hợp, bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển đến nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Bất cứ lúc nào, bạn có thể rút lại sự đồng ý đã cấp trước đó (ví dụ: đồng ý nhận email tiếp thị) mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

hq8 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn về sự chậm trễ này.

Dịch vụ của hq8 chỉ dành cho người đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về hoạt động giải trí có thưởng. hq8 áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi truy cập nền tảng:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản
• Quy trình KYC yêu cầu giấy tờ tùy thân hợp lệ có ảnh để xác nhận độ tuổi
• Hệ thống phát hiện và điều tra tự động các tài khoản nghi ngờ được tạo bởi người chưa đủ tuổi
• Đóng tài khoản ngay lập tức và hoàn trả số dư (trừ tiền thưởng) nếu phát hiện vi phạm độ tuổi

hq8 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Quy trình thông báo thay đổi như sau:

• Các thay đổi không đáng kể (cải thiện ngôn ngữ, làm rõ ý nghĩa mà không thay đổi nội dung) sẽ được cập nhật trực tiếp trên trang này với ngày cập nhật mới.
• Các thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên sẽ được thông báo qua email và/hoặc thông báo nổi bật trên nền tảng hq8 ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ hq8 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách Bảo mật đã được cập nhật.

Phiên bản Chính sách Bảo mật hiện hành luôn được đăng tải tại địa chỉ hq8.tech/chinh-sach-bao-mat. Chúng tôi khuyến nghị bạn xem xét tài liệu này định kỳ để cập nhật thông tin về cách hq8 bảo vệ quyền riêng tư của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hay cách hq8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: support hq8.tech
• Thời gian phản hồi cam kết: Trong vòng 24 giờ đối với các vấn đề khẩn cấp, tối đa 5 ngày làm việc đối với các yêu cầu thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ chính cho mọi liên lạc liên quan đến bảo mật dữ liệu.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên đăng nhập tài khoản hq8 và mô tả rõ ràng yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác. hq8 có thể yêu cầu xác minh danh tính bổ sung trước khi thực hiện các thay đổi liên quan đến dữ liệu cá nhân nhằm đảm bảo an toàn tài khoản của bạn.